Simptomi
U ASP.NET otkrivena je ranjivost koja utječe na sljedeću verziju Microsoft Dynamics CRM:
Microsoft Dynamics CRM 3.0
Microsoft Dynamics CRM 3.0 CHS (kineski – NRK) i JPN (japanski – Japan)
Microsoft Dynamics CRM 3.0 SPE (izdanje davatelja usluga)
Microsoft Dynamics CRM 4.0
Microsoft Dynamics CRM 2011 Beta
O toj se ranjivosti govori u programu Microsoft Security Advisory (2416728)
Status
Microsoft je potvrdio da je to problem u Microsoftovim proizvodima koji su navedeni u odjeljku „Odnosi se na“.
Rješenje
Da biste riješili ASP.NET savjetnik za sigurnost (2416728), instalirajte ASP.NET zakrpe odavde. Zakrpa može zatražiti da ponovno pokrenete box.
Microsoft Dynamics CRM je objavio hitne popravke koji će se primijeniti oko ASP.NET zaobilaznih rješenja za Microsoftov savjetnik za sigurnost 2416728. Ta se ažuriranja više ne primjenjuju i uklonjena su iz Microsoftova centra za preuzimanje.
NAPOMENA: Ako ste već primijenili sigurnosni hitni popravak koji je izdao Dynamics CRM za savjetodavne 2416728 o sigurnosti, morat ćete slijediti korake navedene u nastavku.
Kako provjeriti je li instaliran hitni popravak za Dynamics CRM?
Povežite se s CRM poslužiteljem kao lokalni administrator. Kliknite Start, zatim Upravljačka ploča, a potom Programi i značajke. Na lijevoj navigacijskoj traci kliknite Prikaz instaliranih Ažuriranja pa provjerite je li instalirana zakrpa koja počinje s CRMv4.0-KB2421203.
Koraci za uklanjanje hitnog popravka za dinamički CRM:
1. korak: Da biste riješili ASP.NET savjetnik za sigurnost (2416728), instalirajte ASP.NET zakrpe odavde. Zakrpa može zatražiti da ponovno pokrenete box.
Korak 2: Deinstalirajte zakrpe za dinamički CRM. Da biste to učinili, povežite se sa svojim CRM poslužiteljem kao lokalni administrator. Kliknite Start, zatim Upravljačka ploča, a potom Programi i značajke. Na lijevoj navigacijskoj traci kliknite Prikaz instaliranih ažuriranja. Odaberite zakrpe čiji naziv počinje s CRMv4.0-KB2421203 i kliknite Deinstaliraj.
3. korak: ponovno pokrenite poslužitelj.
Korak 4: Idite do web-korijenske mape vaše CRM aplikacije:
<pogon:>\inetpub\wwwroot\web.config.
Potražite čvor customErrors . Ako pronađete sljedeći redak, uklonite ga iz web.config i spremite datoteku:
<customErrors mode="On" defaultRedirect="~/error2.aspx">
Korak 5: Idite do mape pomoći u mapi web-korijena vaše CRM aplikacije:
<pogon:>\inetpub\wwwroot\help\web.config i ponovite 4. korak.
6. korak: Provjerite ne postoje li error2.aspx na sljedećim mjestima:
<pogon:>\inetpub\wwwroot\
ili <pogon:>\inetpub\wwwroot\help\
Dodatne informacije
Ažuriranje objavljeno zajedno sa sigurnosnim ažuriranjem za Microsoft Dynamics CRM (KB 2421203) bili su hitni popravci koji nadilaze zaobilazno rješenje za ASP.NET. Provjerite jeste li uklonili hitni popravak sustava Dynamics CRM nakon primjene ASP.NET zakrpe . Hitni popravak za Dynamics CRM (2421203) nije zamišljen kao trajni popravak.
Preduvjeti za instalaciju ažuriranja softvera:
Skupno ažuriranje sustava Microsoft Dynamics CRM 3.0 Server 3
Skupno ažuriranje 2 za Microsoft Dynamics CRM 3.0 Server (japanski i kineski)
Skupno ažuriranje poslužitelja za Microsoft Dynamics CRM 3.0 Service Provider Edition 2
Skupno ažuriranje 13 poslužitelja za Microsoft Dynamics CRM 4.0
Microsoft Dynamics CRM 2011 Server